Les réseaux virtuels et les liens privés pour les traducteurs sont maintenant généralement disponibles
Une nouvelle fonctionnalité de sécurité pour le service Translator est maintenant généralement disponible : les fonctionnalités du réseau virtuel (VNet) pour Translator, qui peuvent être utilisées conjointement avec des liens privés au sein de votre propre réseau virtuel. Vous pouvez utiliser VNet pour traiter Azure de la même façon que votre propre centre de données, vous offrant ainsi un environnement isolé et hautement sécurisé pour exécuter vos machines et applications virtuelles. Vous pouvez utiliser des adresses IP privées et définir des sous-réseaux, des stratégies de contrôle d’accès, et plus encore.
Translator, qui fait partie de la suite de services cognitifs alimentés par l’IA d’Azur, vous permet d’ajouter une traduction automatique de texte à vos applications et flux de travail dans plus de 70 langues. Vous pouvez également ajouter de la traduction de la parole à la parole ou de la parole à la parole lorsque vous utilisez Translator Azure Cognitive Services Speech service. Traducteur est toujours sans trace—aucune partie du texte que vous envoyez ou recevez ne sera enregistrée avec le service Traducteur. En ajoutant VNet et des liens privés, Translator offre des options de sécurité supplémentaires pour votre abonnement Translator.
Réseaux virtuels
Dans Azure Virtual Networks, le trafic de l’ordinateur virtuel vers l’ordinateur virtuel, le stockage et la communication SQL ne se déplace que sur le réseau Azure, quelle que soit la source et la destination Azure, que ce trafic se trouve dans une région ou entre les régions.
VNet permet à de nombreux types de ressources Azure, telles que Azure Virtual Machines (VM), de communiquer en toute sécurité entre eux, Internet et les réseaux locaux. VNet est similaire à un réseau traditionnel que vous exploiteriez dans votre propre centre de données, mais apporte avec lui des avantages supplémentaires de l’infrastructure Azure, tels que l’échelle, la disponibilité et l’isolement.
Azure Cognitive Services fournit un modèle de sécurité en couches qui vous permet de sécuriser Translator dans un sous-ensemble spécifique de réseaux. Lorsque les règles réseau sont configurées, seules les applications demandant des données sur l’ensemble de réseaux spécifiés peuvent accéder au compte. Vous pouvez limiter l’accès à vos ressources avec le filtrage des demandes, en tenant compte uniquement des demandes provenant d’adresses IP spécifiées, de plages IP ou d’une liste de sous-réseaux dans Azure Virtual Networks.
Liens privés
Les liens privés vous permettent d’accéder à Translator et à vos services hébergés Azure sur un point de terminaison privé dans votre réseau virtuel.
Vous pouvez utiliser des points de terminaison privés pour Translator pour permettre aux clients d’un Réseau VNet d’accéder en toute sécurité aux données sur un lien privé. Le point de terminaison privé utilise une adresse IP à partir de l’espace d’adressas VNet pour votre ressource Translator. Le trafic réseau entre les clients sur le VNet et la ressource traverse le VNet et un lien privé sur le réseau de base de Microsoft, éliminant ainsi l’exposition de l’Internet public.
Les critères d’évaluation privés pour les ressources des services cognitifs vous permettent :
- Sécurisez votre ressource Services cognitifs en configurant le pare-feu pour bloquer toutes les connexions sur le point de terminaison public du service Translator.
- Augmentez la sécurité du Réseau VNet en vous permettant de bloquer l’exfiltration des données du Réseau VNet.
- Connectez-vous en toute sécurité à Translator à partir de réseaux locaux qui se connectent au VNet à l’aide de VPN ou d’ExpressRoutes avec des peering privés.
